05-VRRP技能專題培訓(xùn)李達(dá)52926Page2學(xué)習(xí)完此課程，您將會(huì)：理解VRRP的協(xié)議原理掌握VRRP的配置目標(biāo)Page3第1章根本工作原理第2章配置介紹第3章常見問題內(nèi)容介紹Page4為什么需要VRRP？EthernetRTAInternetPCAPCBPCCPCD網(wǎng)關(guān)設(shè)備只有一臺(tái)，一臺(tái)出現(xiàn)故障，業(yè)務(wù)將中斷。Page5什么是VRRP？EthernetRTAPCAPCBPCCPCDRTB通過VRRP將兩臺(tái)路由器虛擬成一臺(tái)路由器，兩臺(tái)路由器上的浮動(dòng)地址〔〕即是虛擬路由器的地址，浮動(dòng)地址也是下行業(yè)務(wù)的網(wǎng)關(guān)IP。E0/0E0/0InternetPage6基于優(yōu)先級(jí)〔Priority〕選舉主備機(jī)EthernetRTAPCAPCBPCCPCDRTBE0/0E0/0InternetPriority=100Priority=200BackupMaster優(yōu)先級(jí)高者為主設(shè)備Page7虛擬路由器的虛擬MAC地址00005E0001VRID虛擬路由器的MAC地址的最后一個(gè)字節(jié)是該虛擬路由器的VRID的16進(jìn)制通過VRRP形成的虛擬路由器通過浮動(dòng)地址與虛擬MAC與其他網(wǎng)元設(shè)備進(jìn)行通信。虛擬MAC的格式如下，最后1個(gè)字節(jié)的VRID表示VRRPID號(hào)的16進(jìn)制，例如VRID是240，虛擬MAC地址為00-00-5E-00-01-F0。Page8VRRP協(xié)議狀態(tài)機(jī)Shutdown收到優(yōu)先級(jí)更高的VRRP通告BackupMasterInitializeStartupPriority為105StartupPriority是100ShutdownMaster_Down_TimerVRRP協(xié)議的狀態(tài)共有三種，分別是Initialize，Master，Backup，初始狀態(tài)都是Initialize，通過比較優(yōu)先級(jí)產(chǎn)生Master和Backup，在規(guī)定時(shí)間內(nèi)，Backup假設(shè)沒有收到Master發(fā)來的心跳報(bào)文，將切換為Master。Page9第1章根本工作原理第2章配置介紹第3章常見問題內(nèi)容介紹Page10VRRP幾種常見的應(yīng)用場(chǎng)景1、主備備份方式：主備備份方式是僅VRRP的主設(shè)備提供數(shù)據(jù)流的轉(zhuǎn)發(fā)與處理，備設(shè)備只負(fù)責(zé)監(jiān)聽主設(shè)備的狀態(tài)，從而進(jìn)行狀態(tài)的切換，該種方式導(dǎo)致設(shè)備的利用率較低。2、負(fù)載分擔(dān)方式：負(fù)載分擔(dān)方式是指通過不同的數(shù)據(jù)流來區(qū)分主備設(shè)備，例如上節(jié)中的RTA對(duì)于某些數(shù)據(jù)流是主設(shè)備，對(duì)于另外一些數(shù)據(jù)流是備設(shè)備，該種方式對(duì)于設(shè)備的利用率較高。3、VRRP與BFD綁定方式：VRRP的切換默認(rèn)是3S，對(duì)于某些敏感業(yè)務(wù)，3S的切換時(shí)間不能滿足業(yè)務(wù)需求，需要通過配置BFD綁定，實(shí)現(xiàn)VRRP的快速切換，通過BFD可以實(shí)現(xiàn)ms級(jí)別的快速切換。Page11主備備份方式EthernetRTBPCAPCBPCCPCDRTAE0/0E0/0InternetPriority=100Priority=200Page12主備備份方式－配置RTA<RTA>system-view[RTA]interfaceEthernet0/0[RTA-Ethernet0/0]ipaddress10.1.1.25124[RTA-Ethernet0/0]vrrpvrid1virtual-ip[RTA-Ethernet0/0]quit配置端口IP地址創(chuàng)立一個(gè)虛擬路由器，ID為1，虛擬IP地址為Page13主備備份方式－配置RTB<RTB>system-view[RTB]interfaceEthernet0/0[RTB-Ethernet0/0]ipaddress10.1.1.25224[RTB-Ethernet0/0]vrrpvrid1virtual-ip[RTB-Ethernet0/0]vrrpvrid1priority200[RTB-Ethernet0/0]vrrpvrid1preempt-modetimerdelay20[RTB-Ethernet0/0]quit與RTA上配置的VRID和虛擬IP地址一致配置虛擬路由器1的Priority為200配置虛擬路由器1的搶占時(shí)間為20s，搶占時(shí)間是指當(dāng)主設(shè)備因?yàn)楣收闲迯?fù)重新切換為主狀態(tài)時(shí)等待的時(shí)間Page14負(fù)載分擔(dān)方式EthernetRTBPCAPCBPCCPCDRTAE0/0E0/0InternetVR1：Priority=100VR2：Priority=200VR1：Priority=200VR2：Priority=100Page15負(fù)載分擔(dān)方式－配置RTA<RTA>system-view[RTA]interfaceEthernet0/0[RTA-Ethernet0/0]ipaddress10.1.1.25124[RTA-Ethernet0/0]vrrpvrid2priority200[RTA-Ethernet0/0]vrrpvrid2preempt-modetimerdelay20[RTA-Ethernet0/0]quitPage16負(fù)載分擔(dān)方式－配置RTB<RTB>system-view[RTB]interfaceEthernet0/0[RTB-Ethernet0/0]ipaddress10.1.1.25224[RTB-Ethernet0/0]vrrpvrid1priority200[RTB-Ethernet0/0]vrrpvrid1preempt-modetimerdelay20[RTB-Ethernet0/0]quitPage17BFD聯(lián)動(dòng)方式EthernetRTBPCAPCBPCCPCDRTAE0/0E0/0InternetPriority=100Priority=200Page18BFD聯(lián)動(dòng)方式－配置RTA<RTA>system-view[RTA]interfaceethernet0/0[RTA-Ethernet0/0]ipaddress10.1.1.25124[RTA-Ethernet0/0]vrrpvrid1virtual-ip[RTA-Ethernet0/0]vrrpvrid1trackbfd-session1increased140[RTA-Ethernet0/0]quit[RTA]bfd[RTA-bfd]quit[RTA]bfdatobbindpeer-ip10.1.1.252interfaceethernet0/0[RTA-bfd-session-atob]discriminatorlocal1[RTA-bfd-session-atob]discriminatorremote2[RTA-bfd-session-atob]min-rx-interval50[RTA-bfd-session-atob]min-tx-interval50[RTA-bfd-session-atob]commit[RTA-bfd-session-atob]quit全局啟用BFD配置最小接收間隔配置最小發(fā)送間隔定義本端標(biāo)識(shí)定義對(duì)端標(biāo)識(shí)綁定對(duì)端地址與本端出端口監(jiān)控BFD會(huì)話，會(huì)話ID被本端標(biāo)識(shí)，會(huì)話down掉之后優(yōu)先級(jí)提高140Page19BFD聯(lián)動(dòng)方式－配置RTB<RTB>system-view[RTB]interfaceethernet0/0[RTB-Ethernet0/0]ipaddress10.1.1.25224[RTB-Ethernet0/0]vrrpvrid1priority200[RTB-Ethernet0/0]vrrpvrid1preempt-modetimerdelay20[RTB-Ethernet0/0]quit[RTB]bfd[RTB-bfd]quit[RTB]bfdatobbindpeer-ip10.1.1.251interfaceethernet0/0[RTB-bfd-session-atob]discriminatorlocal2[RTB-bfd-session-atob]discriminatorremote1[RTB-bfd-session-atob]min-rx-interval50[RTB-bfd-session-atob]min-tx-interval50[RTB-bfd-session-atob]commit[RTB-bfd-session-atob]quit此處與RTA的配置相反Page20跟蹤上行端口EthernetRTBPCAPCBPCCPCDRTAE0/0E0/0InternetPriority=100Priority=200E0/1E0/1當(dāng)上行端口出現(xiàn)故障時(shí)，如果下行端口的VRRP狀態(tài)不切換將導(dǎo)致業(yè)務(wù)中斷，所以需要用到VRRP的跟蹤上行端口功能。Page21配置跟蹤上行端口－配置RTA<RTA>system-view[RTA]interfaceEthernet0/0[RTA-Ethernet0/0]ipaddress10.1.1.25124[RTA-Ethernet0/0]quit跟蹤上行端口通常在主設(shè)備上配置。Page22配置跟蹤上行端口－配置RTB<RTB>system-view[RTB]interfaceEthernet0/0[RTB-Ethernet0/0]ipaddress10.1.1.25224[RTB-Ethernet0/0]vrrpvrid1priority200[RTB-Ethernet0/0]vrrpvrid1preempt-modetimerdelay180[RTB-Ethernet0/0]vrrpvrid1trackEthernet1/0reduced150[RTB-Ethernet0/0]quit如果E1/0端口故障，虛擬路由器1的優(yōu)先級(jí)降低150，降到50Page23查看端口VRRP狀態(tài)<RTB>displayvrrpEthernet0/0|VirtualRouter1State:MasterVirtualIP:10.1.1.254MasterIP:10.1.1.252PriorityRun:200PriorityConfig:200MasterPriority:200Preempt:YESDelayTime:20TimerRun:1sTimerConfig:1sAuthType:NONEVirtualMac:0000-5e00-0101CheckTTL:YESConfigtype:normal-vrrpCreatetime:2010-06-2217:33:00Lastchangetime:2010-06-2217:33:06VRIDVRRP狀態(tài)浮動(dòng)地址優(yōu)先級(jí)搶占是否開啟根據(jù)該參數(shù)可以判斷VRRP的切換時(shí)間Page24第1章根本工作原理第2章配置介紹第3章常見問題內(nèi)容介紹Page25問題一VRRP出現(xiàn)雙主VRRP雙主現(xiàn)象多發(fā)生在上述兩種組網(wǎng)，即路由器與路由器兩兩對(duì)接或者防火墻與路由器兩兩對(duì)接。出現(xiàn)雙主的原因：VRRP主備之間的心跳報(bào)文無法交互，即主設(shè)備發(fā)出的VRRP報(bào)文，備機(jī)無法收到那么認(rèn)為主機(jī)失效，備機(jī)將其狀態(tài)改變?yōu)橹?。VRRP心跳報(bào)文交互需要具備二層的組播環(huán)境，上述兩種組網(wǎng)中路由器、防火墻通常是隔絕組播包，所以VRRP心跳報(bào)文無法交互。上述兩種組網(wǎng)，建議使用動(dòng)態(tài)路由對(duì)接。Page26問題二交換機(jī)與路由器VRRP的區(qū)別圖A中，兩臺(tái)路由器與交換機(jī)相連的端口啟用VRRP，交換機(jī)做二層透?jìng)?，?dāng)圖中所示鏈路中斷時(shí)，主路由器的VRRP狀態(tài)切換為initialize，備路由器的VRRP狀態(tài)切換為Master；圖B中，上面兩臺(tái)交換機(jī)與下面兩臺(tái)交換機(jī)相連端口所屬vlan的vlanif啟用VRRP，下面兩臺(tái)交換機(jī)做二層透?jìng)?，主備交換機(jī)之間允許透?jìng)鲗?duì)應(yīng)vlan，當(dāng)圖中所示鏈路中斷時(shí)，主交換機(jī)的端口狀態(tài)切換為down，但該端口所屬vlan的vlanif狀態(tài)仍然是up，原因是主備交換機(jī)之間的鏈路允許該vlan通過，只要交換機(jī)上仍然有端口屬于該vlan，那么vlanif的狀態(tài)不改變，該vlanif下的vrrp狀態(tài)也不改變。AB主備主備Page27問